Primeros pasos

Banner de cookies: las normas en la UE y cuándo necesitas consentimiento

Casi todas las webs usan cookies, y en la UE a menudo necesitas el consentimiento del visitante antes de instalarlas. Por eso las webs muestran un banner de cookies. Pero el banner no basta: el consentimiento tiene que ser válido. En esta guía verás qué cookies necesitan consentimiento, qué dice la ley sobre un consentimiento válido, qué tienes que contar a los visitantes y cómo montar un banner que cumpla las normas.

Actualizado 30 de octubre de 2026 7 min de lectura
En resumen
  • Según la Directiva ePrivacy, necesitas consentimiento para guardar o leer información en el dispositivo del visitante, salvo que sea estrictamente necesario para un servicio que el visitante pidió.
  • El consentimiento debe ser libre, específico, informado e inequívoco, dado mediante una acción clara.
  • Las casillas premarcadas, el silencio o la inactividad no cuentan como consentimiento.
  • Informa de para qué sirve cada cookie, cuánto dura y si terceros pueden acceder a ella.
  • Retirar el consentimiento debe ser tan fácil como darlo, y debes poder demostrar que se dio.

Qué normas se aplican

Dos normas europeas funcionan juntas. La Directiva ePrivacy (2002/58/CE, modificada en 2009) decide cuándo necesitas consentimiento para las cookies y tecnologías similares. El Reglamento General de Protección de Datos (RGPD) decide qué es un consentimiento válido. Cada país de la UE ha incorporado las normas ePrivacy a su propia ley, en España en la LSSI, así que los detalles pueden variar. Las normas no se limitan a las cookies con datos personales. El Tribunal de Justicia de la UE resolvió en el caso Planet49 que se aplican tanto si la información guardada en el dispositivo son datos personales como si no.
Bueno saberlo
Esta guía es información general, no asesoramiento jurídico. Las normas nacionales y las guías de las autoridades de protección de datos pueden añadir detalles, así que revisa las normas de los países de tus visitantes.

Cuándo necesitas consentimiento

Según el artículo 5, apartado 3, de la Directiva ePrivacy, guardar información en el dispositivo de un visitante, o acceder a información ya guardada, solo está permitido si el visitante ha dado su consentimiento tras recibir información clara y completa sobre los fines. Hay dos excepciones: el almacenamiento técnico solo para transmitir una comunicación, y el almacenamiento estrictamente necesario para prestar un servicio que el visitante pidió expresamente. Una cookie que recuerda lo que hay en el carrito es un ejemplo típico de la segunda.

Normalmente sin consentimiento

  • Cookies estrictamente necesarias para un servicio solicitado, como el carrito
  • Almacenamiento técnico solo para transmitir una comunicación
Bueno saberlo
Your Europe, el portal oficial de la UE para empresas, incluye las cookies de seguimiento para publicidad comportamental, analítica o estudios de mercado entre las que necesitan consentimiento.

Qué es un consentimiento válido

El RGPD define el consentimiento como una manifestación de voluntad libre, específica, informada e inequívoca, mediante una declaración o una clara acción afirmativa. Sus considerandos añaden que el silencio, las casillas ya marcadas o la inacción no constituyen consentimiento. El Tribunal de Justicia de la UE confirmó en el caso Planet49 que una casilla premarcada que el usuario debe desmarcar no es un consentimiento válido para las cookies. El consentimiento debe llegar antes de instalar las cookies. Your Europe lo dice claro: las cookies no pueden instalarse al abrir la página por primera vez, sino solo después de obtener el consentimiento del visitante.
  • Libre, específico, informado e inequívoco
  • Dado con una acción clara, como pulsar un botón
  • Sin casillas premarcadas
  • Sin deducir consentimiento del silencio o la inactividad
  • Pedido antes de instalar cookies opcionales
  • Opciones separadas por finalidad, como estadísticas y marketing

Qué tienes que contar a los visitantes

El consentimiento solo cuenta si el visitante sabe a qué dice que sí. Informa con claridad de las finalidades de las cookies. El Tribunal de Justicia de la UE resolvió en el caso Planet49 que la información debe incluir también cuánto tiempo funcionan las cookies y si terceros pueden tener acceso a ellas. Lo habitual es una política de cookies con todos los detalles y un resumen breve en el banner.
  • Para qué sirve cada tipo de cookie
  • Cuánto tiempo siguen activas las cookies
  • Si terceros pueden acceder a ellas
  • Cómo cambiar o retirar el consentimiento

Retirar el consentimiento y guardar la prueba

Los visitantes pueden retirar su consentimiento en cualquier momento, y el RGPD exige que retirarlo sea tan fácil como darlo. En la práctica: si un clic acepta las cookies, cambiar de opinión no debería costar diez. Pon en cada página un enlace o botón, por ejemplo en el pie de página, que vuelva a abrir la configuración de cookies. El RGPD también dice que debes poder demostrar que alguien dio su consentimiento. Registra cuándo se dio y para qué finalidades.

Cómo montar un buen banner de cookies

Un banner que cumple las normas es claro, honesto y equilibrado. Como el consentimiento debe ser libre y fácil de retirar, lo más seguro es que rechazar sea tan fácil como aceptar.
  • Carga solo cookies estrictamente necesarias hasta que el visitante elija
  • Ofrece aceptar y rechazar con la misma facilidad
  • Deja elegir por finalidad, como estadísticas y marketing
  • Deja desmarcada por defecto cada categoría opcional
  • Enlaza tu política de cookies con finalidades, duración y terceros
  • Añade un enlace permanente para cambiar la configuración de cookies
  • Registra cuándo y para qué se dio el consentimiento

Cookies en una web de SitePack

Las webs de SitePack incluyen una barra de cookies en la que los visitantes aceptan o rechazan las cookies opcionales, y las apps con cookies de marketing respetan esa elección. La app de Meta Pixel, por ejemplo, solo envía datos cuando el visitante ha dado su consentimiento de marketing. En el panel escribes tu política de cookies y tu política de privacidad en editores propios, y los enlaces a tus páginas legales aparecen solos en el pie de página.

Sigue leyendo

¿Listo para empezar?

Monta hoy tu primera versión. Catorce días gratis para probar, sin datos de pago.

Empieza gratis Ver precios
Preferencias de cookies

Las cookies nos ayudan a proporcionar, proteger y mejorar nuestros productos y servicios. Al utilizar nuestro sitio web, acepta nuestro uso de cookies.